GLSA-202210-10 : LibTIFF:多个漏洞

high Nessus 插件 ID 166716

语言:

描述

远程主机受到 GLSA-202210-10 中所述漏洞的影响(LibTIFF:多个漏洞)

- 在 libtiff 3.9.0 版至 4.3.0 版中,空源指针作为参数传递到 tif_dirread.c 的 TIFFFetchStripThing() 中的 memcpy() 函数,因此攻击者可通过构建的 TIFF 文件造成拒绝服务。对于从源代码编译 libtiff 的用户,可通过提交 eecb0712 获得该补丁。
(CVE-2022-0561)

- 在 libtiff 4.0 版至 4.3.0 版中,空源指针作为参数传递到 tif_dirread.c 的 TIFFReadDirectory() 中的 memcpy() 函数,因此攻击者可通过构建的 TIFF 文件造成拒绝服务。对于从源代码编译 libtiff 的用户,可通过提交 561599c 获得补丁。(CVE-2022-0562)

- libtiff 4.3.0 版 tiffcp 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 5e180045 获取该补丁。
(CVE-2022-0865)

- libtiff 库 4.3.0 版 tiffcrop.c 中的 ExtractImageSection 函数存在堆缓冲区溢出漏洞,允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问,从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-0891)

- libtiff 4.3.0 版 tiffcrop 中存在因未检查返回值而导致的空指针取消引用漏洞,从而允许攻击者通过构建的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 f2b656e2 获取该补丁。(CVE-2022-0907)

- 在 libtiff 4.3.0 及之前版本的 tif_dirread.c 的 TIFFFetchNormalTag () 中,空源指针作为参数传递到 memcpy() 函数,从而可能允许攻击者通过构建的 TIFF 文件造成拒绝服务。
(CVE-2022-0908)

- libtiff 4.3.0 版 tiffcrop 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 f8d0f9aa 获取该补丁。
(CVE-2022-0909)

- libtiff 4.3.0 版 tiffcp 中的可访问断言允许攻击者通过特制的 tiff 文件造成越界读取错误。从源代码编译 libtiff 的用户可以通过修订版本 408976c4 获取该补丁。
(CVE-2022-0924)

- libtiff 4.3.0 版 tiffcrop 中的可访问断言允许攻击者通过特制的 tiff 文件造成越界读取错误。从源代码编译 libtiff 的用户可以通过修订版本 46dc8fcd 获取该补丁。
(CVE-2022-1056)

- 在 LibTIFF 4.3.0 中发现一个归类为“存在问题”的漏洞。受此漏洞影响的是 tiff2ps 的 TIFF 文件处理程序。打开恶意文件会导致拒绝服务。攻击可从远程发起,但需要用户交互。该漏洞利用已被公开并可被使用。(CVE-2022-1210)

- 在 Libtiff 的 tiffinfo.c 中的 TIFFReadRawDataStriped() 函数中发现堆缓冲区溢出缺陷。此缺陷允许攻击者将构建的 TIFF 文件传递给 tiffinfo 工具,从而触发堆缓冲区溢出问题并造成崩溃,进而导致拒绝服务。(CVE-2022-1354)

- 在 Libtiff 的主 () 函数的 tiffcp.c 中存在堆栈缓冲区溢出缺陷。此缺陷允许攻击者将构建的 TIFF 文件传递给 tiffcp 工具,从而触发堆栈缓冲区溢出问题。这可能会损坏内存,并导致崩溃进而造成拒绝服务。(CVE-2022-1355)

- LibTIFF 主分支在 libtiff/tif_lzw.c:619 的 LZWDecode 中存在越界读取,允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户,可通过提交 b4e79bfa 获得该补丁。(CVE-2022-1622)

- LibTIFF 主分支在 libtiff/tif_lzw.c:624 的 LZWDecode 中存在越界读取,允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户,可通过提交 b4e79bfa 获得该补丁。(CVE-2022-1623)

- 在某些涉及自定义标签且 0x0200 作为 DE 字段的第二个字的情况下,LibTIFF 4.3.0 在 tif_unix.c 的 _TIFFmemcpy 中存在越界读取漏洞。(CVE-2022-22844)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 LibTIFF 用户都应升级到最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=media-libs/tiff-4.4.0

另见

https://security.gentoo.org/glsa/202210-10

https://bugs.gentoo.org/show_bug.cgi?id=830981

https://bugs.gentoo.org/show_bug.cgi?id=837560

插件详情

严重性: High

ID: 166716

文件名: gentoo_GLSA-202210-10.nasl

版本: 1.3

类型: local

发布时间: 2022/10/31

最近更新时间: 2023/10/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.0

CVSS v2

风险因素: Medium

基本分数: 5.8

时间分数: 4.5

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:P

CVSS 分数来源: CVE-2022-0891

CVSS v3

风险因素: High

基本分数: 7.1

时间分数: 6.4

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:gentoo:linux:tiff, cpe:/o:gentoo:linux

必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2022/10/31

漏洞发布日期: 2022/1/10

参考资料信息

CVE: CVE-2022-0561, CVE-2022-0562, CVE-2022-0865, CVE-2022-0891, CVE-2022-0907, CVE-2022-0908, CVE-2022-0909, CVE-2022-0924, CVE-2022-1056, CVE-2022-1210, CVE-2022-1354, CVE-2022-1355, CVE-2022-1622, CVE-2022-1623, CVE-2022-22844